🥇 Git-এর দুর্বলতা যা ডেটা ফাঁস এবং ওভাররাইটিংয়ের দিকে পরিচালিত করে

ডিস্ট্রিবিউটেড সোর্স কন্ট্রোল সিস্টেম গিট 2.38.4, 2.37.6, 2.36.5, 2.35.7, 2.34.7, 2.33.7, 2.32.6, 2.31.7 এবং 2.30.8 এর সংশোধনমূলক রিলিজ প্রকাশিত হয়েছে, যার মধ্যে দুটি দুর্বলতা দূর করা হয়, স্থানীয় ক্লোন অপ্টিমাইজেশান এবং "গিট এপ্লাই" কমান্ডকে প্রভাবিত করে। আপনি Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD পৃষ্ঠাগুলিতে বিতরণে প্যাকেজ আপডেট প্রকাশ করতে পারেন। যদি একটি আপডেট ইনস্টল করা সম্ভব না হয়, একটি সমাধান হিসাবে, অবিশ্বস্ত সংগ্রহস্থলগুলিতে "--recurse-submodules" বিকল্পের সাথে "git ক্লোন" চালানো এড়াতে এবং "git apply" এবং "git" ব্যবহার না করার পরামর্শ দেওয়া হয়। am" একটি অবিশ্বস্ত কোড সহ কমান্ড।

দুর্বলতা CVE-2023-22490 একজন আক্রমণকারীকে অনুমতি দেয় যে একটি ক্লোন করা সংগ্রহস্থলের বিষয়বস্তু নিয়ন্ত্রণ করে ব্যবহারকারীর সিস্টেমে গোপনীয় ডেটাতে অ্যাক্সেস পেতে। দুটি ত্রুটি দুর্বলতার উত্থানে অবদান রাখে:
প্রথম ত্রুটি, একটি বিশেষভাবে ডিজাইন করা ভান্ডারের সাথে কাজ করার সময়, বহিরাগত সিস্টেমের সাথে ইন্টারঅ্যাক্ট করে এমন একটি পরিবহন ব্যবহার করার সময়ও স্থানীয় ক্লোনিং অপ্টিমাইজেশনের ব্যবহার অর্জন করার অনুমতি দেয়।

দ্বিতীয় ত্রুটিটি $GIT_DIR/objects ডিরেক্টরির পরিবর্তে একটি প্রতীকী লিঙ্ক স্থাপনের অনুমতি দেয়, যা দুর্বলতা CVE-2022-39253 এর মতো, যার সমাধানে $GIT_DIR/অবজেক্ট ডিরেক্টরিতে প্রতীকী লিঙ্ক স্থাপন ব্লক করা হয়েছিল, কিন্তু সত্য যে $GIT_DIR/objects ডিরেক্টরিটি নিজেই চেক করা হয়নি তা একটি প্রতীকী লিঙ্ক হতে পারে।

স্থানীয় ক্লোন মোডে, গিট $GIT_DIR/অবজেক্টকে সিমলিংক ডিরেফারেন্স করে টার্গেট ডিরেক্টরিতে নিয়ে যায়, যার ফলে উল্লেখিত ফাইলগুলি সরাসরি টার্গেট ডিরেক্টরিতে কপি করা হয়। অ-স্থানীয় পরিবহনের জন্য স্থানীয় ক্লোন অপ্টিমাইজেশান ব্যবহার করতে স্যুইচ করা বহিরাগত সংগ্রহস্থলগুলির সাথে কাজ করার সময় দুর্বলতার শোষণের অনুমতি দেয় (উদাহরণস্বরূপ, "git ক্লোন --recurse-submodules" কমান্ড সহ সাবমডিউলগুলি পুনরাবৃত্তভাবে প্যাকেজ করা একটি ক্ষতিকারক সংগ্রহস্থলের ক্লোনিং হতে পারে। অন্য সংগ্রহস্থলে সাবমডিউল)।
দুর্বলতা CVE-2023-23946 "গিট এপ্লাই" কমান্ডে বিশেষভাবে ফরম্যাট করা ইনপুট পাস করে ওয়ার্কিং ডিরেক্টরির বাইরে ফাইলের বিষয়বস্তু ওভাররাইট করার অনুমতি দেয়। উদাহরণস্বরূপ, আক্রমণকারী দ্বারা প্রস্তুত করা প্যাচগুলি "গিট এপ্লাই" এ প্রক্রিয়া করা হলে আক্রমণ করা যেতে পারে। কাজের অনুলিপির বাইরে ফাইল তৈরি করা থেকে প্যাচগুলিকে ব্লক করতে, "git apply" প্যাচগুলির প্রক্রিয়াকরণকে ব্লক করে যা প্রতীকী লিঙ্কগুলি ব্যবহার করে একটি ফাইল লেখার চেষ্টা করে। তবে এই সুরক্ষাটি প্রথম স্থানে একটি প্রতীকী লিঙ্ক তৈরি করে বাইপাস হয়ে গেছে।

উত্স: opennet.ru

Git-এর দুর্বলতাগুলি ডেটা ফাঁস এবং ওভাররাইটিংয়ের দিকে পরিচালিত করে

একটি মন্তব্য জুড়ুন উত্তর বাতিল